GitLab heeft beveiligingslekken opgelost in Community en Enterprise Edition versies voorafgaand aan 19.2.8, 19.3.5 en 19.4.2, die misbruik mogelijk maken.
GitLab heeft diverse kwetsbaarheden verholpen in zowel de Community Edition (CE) als de Enterprise Edition (EE). De kwetsbaarheden betroffen versies die dateren van vóór 19.2.8, 19.3.5 en 19.4.2. Deze lekken zaten verspreid in verschillende onderdelen van het platform, waaronder de CI/CD pipelineomgeving, autorisatiemechanismen, API, Kubernetes-integratie en package registry.
Door het misbruik van deze kwetsbaarheden kunnen kwaadwillenden willekeurige code uitvoeren en ongeautoriseerde toegang verkrijgen tot gevoelige gegevens. Het is daarom van belang dat gebruikers van GitLab hun systemen bijwerken naar de gepatchte versies om mogelijke exploits te voorkomen.
